目录
任务一:内外网互联方式
(1)企业网连结:使用光纤
(2)三种VPN技术:
第二层隧道和IPSec
经过隧道传输的PPP帧最终需要封装成以隧道两端的全球IP地址为源和目的地址的IP格式
第三层隧道和IPSec
经过隧道传输的以私有IP地址为源和目的地址的IP地址的IP分组最终封装成以隧道两端的全球IP地址为源和目的地址的IP格式。
SSL VPN
Ssl vpn网关一端连接互联网,另一端连结内部网络,远程终端分配全球IP地址
任务二:python和Java安装成功截图
任务三:pikachu与burpsuiet的测试
1.在代理模块打开内嵌浏览器,登录pikachu的网址(已经提前修改好相关文件配置)
访问输入地址可用127.0.0.1或者本地IP
基于表单的暴力破解(根据提示我们知道有三组密码,第一个狙击手因为只修改一个参数所以用了所给账号)
- 狙击手(只更改一个参数,有多个参数按顺序一个一个替换)
开启拦截时获得以下请求包,看到username,password设置password为载荷进行更改,
比较长度后抓取正确登录包,发现其响应包渲染如下
2.交叉(更改多个参数时使用对应字典)
设置username,password为载荷进行更改
在设置载荷时,选取1则为第一个载荷选择字典,选取2则为第二个载荷选择字典,但此时要注意每组密码对应的顺序
比较长度后抓取正确登录包,发现其响应包渲染如下
3.集束炸弹(更改多个参数时使用不同字典)
设置username,password为载荷进行更改,同上
比较长度后抓取正确登录包,发现其响应包渲染如下
2.验证码绕过(on server)
抓取正确登录包发送给repeater,并抓取的响应包有success
验证码绕过(on client)
输出错误账密,正确验证码,代理拦截到请求包
输出错误账密,错误验证码,代理没有拦截到请求包